Link a scatto

Informativa sulla privacy

Preambolo

Con la seguente informativa sulla protezione dei dati desideriamo informarla su quali tipi di Suoi dati personali (di seguito denominati anche «dati») trattiamo, per quali finalità e in quale misura. L'informativa sulla protezione dei dati si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi sia, in particolare, sui nostri siti web, nelle applicazioni mobili e all'interno di presenze online esterne, come ad esempio i nostri profili sui social media (di seguito definiti collettivamente «offerta online»).

I termini utilizzati non sono specifici di genere.

Aggiornato al: 13 settembre 2024

Sommario

Responsabile

Sportagon GmbH
Neustadtstrasse 5
CH-8317 Tagelswangen

Indirizzo e-mail: info@sportagon.ch

Telefono: +41 44 315 15 65

Note legali https://sau.ch/impressum/

Panoramica dei trattamenti

La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento e rimanda alle persone interessate.

Tipi di dati trattati

  • Dati di inventario.
  • Dati dei dipendenti.
  • Dati di pagamento.
  • Dati di contatto.
  • Dati di contenuto.
  • Dati contrattuali.
  • Dati di utilizzo.
  • Dati relativi ai metadati, alle comunicazioni e alle procedure.
  • Dati degli eventi (Facebook).
  • Dati di protocollo.
  • Dati creditizi.

Categorie di persone interessate

  • Destinatario della prestazione e committente.
  • Dipendenti.
  • Interessati.
  • Interlocutore.
  • Utente.
  • Partner commerciali e contrattuali.
  • Terze persone.
  • Clienti.

Finalità del trattamento

  • Erogazione di prestazioni contrattuali e adempimento degli obblighi contrattuali.
  • Comunicazione.
  • Misure di sicurezza.
  • Misurazione della portata.
  • Monitoraggio.
  • Procedure d'ufficio e organizzative.
  • Misurazione delle conversioni.
  • Definizione del target.
  • Procedure organizzative e amministrative.
  • Feedback.
  • Marketing.
  • Profili contenenti informazioni relative agli utenti.
  • Messa a disposizione della nostra offerta online e facilità d'uso.
  • Valutazione della solvibilità e dell'affidabilità creditizia.
  • Infrastruttura informatica.
  • Gestione finanziaria e dei pagamenti.
  • Relazioni pubbliche.
  • Promozione delle vendite.
  • Processi aziendali e procedure gestionali.

Basi giuridiche pertinenti

Basi giuridiche rilevanti ai sensi della legge svizzera sulla protezione dei dati: Se vi trovate in Svizzera, trattiamo i vostri dati in base alla Legge federale sulla protezione dei dati (in breve „LPD svizzera»). A differenza, ad esempio, del GDPR, la LPD svizzera non prevede in linea di principio che debba essere indicata una base giuridica per il trattamento dei dati personali e che il trattamento dei dati personali sia effettuato in buona fede, in modo lecito e proporzionato (art. 6, cpv. 1 e 2 della LPD svizzera). Inoltre, i dati personali vengono da noi raccolti solo per una finalità determinata e riconoscibile dall’interessato e trattati solo in modo compatibile con tale finalità (art. 6, cpv. 3 della LPD svizzera).

Misure di sicurezza

Adottiamo, in conformità alle disposizioni di legge e tenendo conto dello stato dell’arte, dei costi di implementazione, della natura, della portata, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di verificarsi e dell’entità della minaccia ai diritti e alle libertà delle persone fisiche, al fine di garantire un livello di protezione adeguato al rischio.

Tra le misure figurano in particolare la garanzia della riservatezza, dell’integrità e della disponibilità dei dati attraverso il controllo dell’accesso fisico ed elettronico agli stessi, nonché dell’accesso, dell’inserimento, della trasmissione, della garanzia della disponibilità e della separazione dei dati. Inoltre, abbiamo istituito procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle minacce alla sicurezza dei dati. Inoltre, teniamo conto della protezione dei dati personali già in fase di sviluppo o selezione di hardware, software e procedure, in conformità con il principio della protezione dei dati, attraverso la progettazione tecnica e impostazioni predefinite che favoriscono la protezione dei dati.

Protezione delle connessioni online tramite tecnologia di crittografia TLS/SSL (HTTPS): Per proteggere i dati degli utenti trasmessi tramite i nostri servizi online da accessi non autorizzati, ci affidiamo alla tecnologia di crittografia TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono i pilastri della trasmissione sicura dei dati su Internet. Queste tecnologie crittografano le informazioni trasmesse tra il sito web o l'app e il browser dell'utente (o tra due server), proteggendo così i dati da accessi non autorizzati. Il TLS, in quanto versione evoluta e più sicura dell'SSL, garantisce che tutte le trasmissioni di dati soddisfino i più alti standard di sicurezza. Quando un sito web è protetto da un certificato SSL/TLS, ciò è indicato dalla visualizzazione di HTTPS nell'URL. Ciò funge da indicatore per gli utenti che i loro dati vengono trasmessi in modo sicuro e crittografato.

Informazioni generali sulla memorizzazione e cancellazione dei dati

Cancelliamo i dati personali che trattiamo, in conformità alle disposizioni di legge, non appena vengono revocati i consensi su cui si basa il trattamento o non sussistono più ulteriori basi giuridiche per il trattamento. Ciò riguarda i casi in cui venga meno la finalità originaria del trattamento o i dati non siano più necessari. Sono previste eccezioni a questa regola qualora obblighi di legge o interessi particolari richiedano una conservazione o un’archiviazione più lunga dei dati.

In particolare, i dati che devono essere conservati per motivi commerciali o fiscali, oppure la cui conservazione è necessaria ai fini dell'azione legale o della tutela dei diritti di altre persone fisiche o giuridiche, devono essere archiviati in modo adeguato.

La nostra informativa sulla privacy contiene ulteriori informazioni sulla conservazione e la cancellazione dei dati, che si applicano specificatamente a determinati processi di trattamento.

In caso di indicazioni multiple relative alla durata di conservazione o ai termini di cancellazione di un dato, fa sempre fede il termine più lungo.

Se un termine non ha inizio espressamente in una data determinata e ha una durata di almeno un anno, decorre automaticamente alla fine dell’anno civile in cui si è verificato l’evento che ne determina l’inizio. Nel caso di rapporti contrattuali in corso, nell’ambito dei quali vengono conservati i dati, l’evento che fa decorrere il termine è il momento in cui la disdetta o altra forma di cessazione del rapporto giuridico diventa efficace.

I dati che non vengono più conservati per lo scopo originariamente previsto, ma in base a disposizioni di legge o per altri motivi, vengono da noi trattati esclusivamente per i motivi che ne giustificano la conservazione.

Ulteriori informazioni sui processi di lavorazione, sulle procedure e sui servizi:

  • Conservazione e cancellazione dei dati: Ai sensi del diritto svizzero, per la conservazione e l'archiviazione si applicano i seguenti termini generali:
    • 10 anni – Termine di conservazione per libri contabili e registrazioni, bilanci annuali, inventari, relazioni sulla situazione, bilanci di apertura, documenti contabili e fatture, nonché tutte le istruzioni operative necessarie e gli altri documenti organizzativi (art. 958f del Codice delle obbligazioni svizzero (CO)).
    • 10 anni – I dati necessari per la valutazione di potenziali richieste di risarcimento danni o di diritti e pretese contrattuali simili, nonché per l’elaborazione delle relative richieste, sulla base delle precedenti esperienze commerciali e delle consuete prassi del settore, vengono conservati per la durata del termine di prescrizione legale di dieci anni, a meno che non sia applicabile un termine più breve di cinque anni, previsto in determinati casi (artt. 127, 130 CO). Alla scadenza di cinque anni si estinguono per prescrizione i crediti relativi a canoni di locazione, affitto e interessi sul capitale, nonché altre prestazioni periodiche, derivanti dalla fornitura di generi alimentari, dal vitto e dai debiti nei confronti di locandi, nonché da lavori artigianali, dalla vendita al dettaglio di merci, dalle prestazioni mediche, dalle prestazioni professionali di avvocati, agenti legali, procuratori e notai e dal rapporto di lavoro dei lavoratori dipendenti (art. 128 CO).

Diritti degli interessati

Diritti degli interessati ai sensi della LPD svizzera:

In qualità di interessato, ai sensi delle disposizioni della Legge svizzera sulla protezione dei dati (LPD), Le spettano i seguenti diritti:

  • Diritto di accesso: Lei ha il diritto di richiedere la conferma dell’eventuale trattamento dei dati personali che la riguardano e di ricevere le informazioni necessarie per poter far valere i propri diritti ai sensi della presente legge e per garantire la trasparenza del trattamento dei dati.
  • Diritto alla restituzione o al trasferimento dei dati: Avete il diritto di richiedere la consegna dei vostri dati personali che ci avete comunicato in un formato elettronico di uso comune.
  • Diritto di rettifica: Lei ha il diritto di richiedere la rettifica dei dati personali inesatti che La riguardano.
  • Diritto di opposizione, cancellazione e distruzione: Avete il diritto di opporvi al trattamento dei vostri dati e di richiederne la cancellazione o la distruzione.

Servizi aziendali

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e interessati (definiti collettivamente „partner contrattuali»), nell'ambito di rapporti giuridici contrattuali e comparabili, nonché delle relative misure e in vista della comunicazione con i partner contrattuali (o nella fase precontrattuale), ad esempio per rispondere a richieste.

Utilizziamo questi dati per adempiere ai nostri obblighi contrattuali. Tra questi rientrano, in particolare, gli obblighi relativi alla fornitura dei servizi concordati, eventuali obblighi di aggiornamento e la risoluzione di problemi relativi alla garanzia e ad altre inadempienze. Inoltre, utilizziamo i dati per tutelare i nostri diritti e per lo svolgimento delle attività amministrative connesse a tali obblighi, nonché per l’organizzazione aziendale. Inoltre, trattiamo i dati sulla base dei nostri legittimi interessi sia a una gestione aziendale corretta ed efficiente dal punto di vista economico, sia all’adozione di misure di sicurezza volte a proteggere i nostri partner contrattuali e la nostra attività aziendale da abusi, pericoli per i loro dati, segreti, informazioni e diritti (ad es. per il coinvolgimento di servizi di telecomunicazione, di trasporto e altri servizi ausiliari, nonché di subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nel rispetto della normativa vigente, trasmettiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per le finalità sopra indicate o per l’adempimento di obblighi di legge. I partner contrattuali vengono informati in merito ad altre forme di trattamento, ad esempio a fini di marketing, nell’ambito della presente informativa sulla privacy.

Comunichiamo alle parti contraenti quali dati sono necessari per le finalità sopra indicate prima o nel corso della raccolta dei dati, ad esempio nei moduli online, tramite una segnalazione specifica (ad es. colori) o simboli (ad es. asterischi o simili), oppure di persona.

Cancelliamo i dati alla scadenza dei termini di garanzia previsti dalla legge e di obblighi analoghi, ovvero, in linea di principio, dopo quattro anni, a meno che i dati non siano memorizzati in un account cliente, ad esempio fintantoché devono essere conservati per motivi di archiviazione previsti dalla legge (ad esempio, a fini fiscali, di norma dieci anni). I dati che ci sono stati comunicati dal partner contrattuale nell’ambito di un incarico vengono cancellati in conformità alle disposizioni e, di norma, al termine dell’incarico.

  • Tipi di dati elaborati: Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati di metadati, comunicazione e procedurali (ad es. indirizzi IP, timestamp, numeri di identificazione, persone coinvolte).
  • Persone interessate: Beneficiari di prestazioni e committenti; parti interessate. Partner commerciali e contrattuali.
  • Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento degli obblighi contrattuali; Misure di sicurezza; Comunicazione; Procedure d'ufficio e organizzative; Procedure organizzative e amministrative; Processi aziendali e procedure di gestione aziendale.
  • Conservazione e cancellazione: Cancellazione in conformità alle indicazioni della sezione «Informazioni generali sulla memorizzazione e cancellazione dei dati».
  • Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, lett. b) del GDPR); Obbligo legale (art. 6, par. 1, lett. c) del GDPR). Legittimi interessi (art. 6, par. 1, lett. f) del GDPR).

Ulteriori informazioni sui processi di lavorazione, sulle procedure e sui servizi:

  • Negozio online, moduli d'ordine, e-commerce e spedizione: Trattiamo i dati dei nostri clienti per consentire loro la selezione, l'acquisto o l'ordinazione dei prodotti, delle merci e dei relativi servizi scelti, nonché il loro pagamento e la consegna o l'esecuzione. Se necessario per l'evasione di un ordine, ci avvaliamo di fornitori di servizi, in particolare aziende postali, di spedizione e di trasporto, per effettuare la consegna o l'esecuzione nei confronti dei nostri clienti. Per la gestione delle transazioni di pagamento, ci avvaliamo dei servizi di banche e prestatori di servizi di pagamento. Le informazioni obbligatorie sono contrassegnate come tali nell'ambito della procedura d'ordine o di un processo di acquisto comparabile e comprendono i dati necessari per la consegna o la messa a disposizione e la fatturazione, nonché le informazioni di contatto per poter effettuare eventuali consultazioni; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, p. 1, lett. b) GDPR).

Processi e procedure aziendali

I dati personali dei beneficiari di prestazioni e dei committenti – tra cui clienti, assistiti o, in casi specifici, mandanti, pazienti o partner commerciali, nonché altri terzi – vengono trattati nell'ambito di rapporti contrattuali e giuridici comparabili e di misure precontrattuali, come l'avvio di relazioni commerciali. Tale trattamento dei dati supporta e agevola i processi aziendali in settori quali la gestione dei clienti, le vendite, il traffico di pagamenti, la contabilità e la gestione dei progetti.

I dati raccolti servono a soddisfare gli obblighi contrattuali e a gestire i processi aziendali in modo efficiente. Ciò include l'elaborazione di transazioni commerciali, la gestione delle relazioni con i clienti, l'ottimizzazione delle strategie di vendita e la garanzia di processi contabili e finanziari interni. Inoltre, i dati supportano la tutela dei diritti del titolare del trattamento e favoriscono i compiti amministrativi e l'organizzazione dell'azienda.

I dati personali possono essere comunicati a terzi, a condizione che ciò sia necessario per il conseguimento delle finalità indicate o per obblighi di legge. Allo scadere dei termini di conservazione previsti dalla legge o qualora venga meno lo scopo del trattamento, i dati verranno cancellati. Ciò include anche i dati che devono essere conservati più a lungo a causa di obblighi di documentazione fiscali e di legge.

  • Tipi di dati elaborati: Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e post testuali o visivi, nonché le relative informazioni, come ad esempio indicazioni sull'autore o sull'ora di creazione); dati contrattuali (ad es. oggetto del contratto, durata, categoria di clienti); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati di meta, comunicazione e procedurali (ad es. indirizzi IP, timestamp, numeri di identificazione, persone coinvolte); dati di log (ad es. file di log relativi agli accessi, al recupero di dati o agli orari di accesso); dati sulla solvibilità (ad es. punteggio di affidabilità creditizia ricevuto, probabilità di default stimata, classificazione del rischio basata su di essi, comportamento di pagamento storico). Dati dei dipendenti (informazioni sui dipendenti e su altre persone in un rapporto di lavoro).
  • Persone interessate: Destinatari di prestazioni e committenti; Interessati; Partner di comunicazione; Partner commerciali e contrattuali; Clienti; Terzi; Utenti (ad es. visitatori di siti web, utenti di servizi online). Dipendenti (ad es. impiegati, candidati, lavoratori temporanei e altri collaboratori).
  • Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali; procedure d'ufficio e organizzative; processi aziendali e procedure economico-aziendali; misure di sicurezza; fornitura della nostra offerta online e facilità d'uso; comunicazione; marketing; promozione delle vendite; valutazione della solvibilità e dell'affidabilità creditizia; gestione finanziaria e dei pagamenti. Infrastruttura informatica (esercizio e fornitura di sistemi informativi e dispositivi tecnici (computer, server, ecc.)).
  • Conservazione e cancellazione: Cancellazione in conformità alle indicazioni della sezione «Informazioni generali sulla memorizzazione e cancellazione dei dati».
  • Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, p. 1, lett. b) del GDPR); Legittimi interessi (art. 6, par. 1, p. 1, lett. f) del GDPR). Obbligo legale (art. 6, par. 1, p. 1, lett. c) del GDPR).

Ulteriori informazioni sui processi di lavorazione, sulle procedure e sui servizi:

  • Gestione dei clienti e Customer Relationship Management (CRM): procedure necessarie nell'ambito della gestione della clientela e del Customer Relationship Management (CRM) (ad es. acquisizione di clienti nel rispetto delle normative sulla protezione dei dati, misure per promuovere la fidelizzazione e la lealtà dei clienti, comunicazione efficace con i clienti, gestione dei reclami e servizio clienti con considerazione della protezione dei dati, gestione e analisi dei dati a supporto della relazione con il cliente, gestione dei sistemi CRM, gestione sicura degli account, segmentazione della clientela e creazione di gruppi target); Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR), legittimi interessi (art. 6, par. 1, lett. f) GDPR).
  • Gestione e cura dei contatti: Procedure necessarie nell'ambito dell'organizzazione, della gestione e della protezione delle informazioni di contatto (ad esempio, l'istituzione e la manutenzione di un database di contatti centrale, aggiornamenti regolari delle informazioni di contatto, monitoraggio dell'integrità dei dati, attuazione di misure di protezione dei dati, garanzia dei controlli di accesso, esecuzione di backup e ripristini dei dati di contatto, formazione dei dipendenti sull'uso efficace del software di gestione dei contatti, revisione regolare della cronologia delle comunicazioni e adeguamento delle strategie di contatto); Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR), legittimi interessi (art. 6, par. 1, lett. f) GDPR).
  • Account cliente: I clienti possono creare un account nell'ambito della nostra offerta online (ad es. un account cliente o utente, in breve «account cliente»). Nel caso in cui sia necessaria la registrazione di un account cliente, i clienti vengono informati di ciò, nonché delle informazioni necessarie per la registrazione. Gli account cliente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Nell'ambito della registrazione, nonché delle successive iscrizioni e utilizzi dell'account cliente, memorizziamo gli indirizzi IP dei clienti insieme ai momenti di accesso, al fine di poter dimostrare la registrazione e prevenire qualsiasi abuso dell'account cliente. Se l'account cliente è stato cancellato, i dati dello stesso verranno cancellati dopo il momento della disdetta, a meno che non siano conservati per scopi diversi dalla fornitura nell'account cliente o debbano essere conservati per motivi legali (ad es. memorizzazione interna dei dati dei clienti, dei processi di ordinazione o delle fatture). È responsabilità dei clienti salvare i propri dati in caso di disdetta dell'account cliente; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR), legittimi interessi (art. 6, par. 1, lett. f) GDPR).
  • Servizi di pagamento generali: Procedure necessarie per l'esecuzione di operazioni di pagamento, il monitoraggio dei conti bancari e il controllo dei flussi di cassa (ad es. creazione e verifica di bonifici, gestione degli addebiti diretti, controllo degli estratti conto, monitoraggio delle entrate e delle uscite di pagamento, gestione dei riaddebiti, riconciliazione bancaria, gestione della liquidità); Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR), legittimi interessi (art. 6, par. 1, lett. f) GDPR).
  • Contabilità, contabilità fornitori, contabilità clienti: Procedure necessarie per la registrazione, l'elaborazione e il controllo delle transazioni commerciali nell'ambito della contabilità fornitori e clienti (ad es. redazione e verifica delle fatture in entrata e in uscita, monitoraggio e gestione delle partite aperte, esecuzione delle transazioni di pagamento, gestione dei solleciti, riconciliazione dei conti nell'ambito dei crediti e debiti, contabilità fornitori e contabilità clienti); Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, p. 1, lett. b) del GDPR), Obbligo legale (art. 6, par. 1, p. 1, lett. c) del GDPR), legittimi interessi (art. 6, par. 1, p. 1, lett. f) del GDPR).
  • Contabilità finanziaria e tasse: Processi necessari per la rilevazione, la gestione e il controllo delle transazioni commerciali di rilevanza finanziaria, nonché per il calcolo, la dichiarazione e il pagamento delle tasse (ad esempio, imputazione contabile e registrazione delle transazioni, preparazione dei bilanci trimestrali e annuali, gestione dei pagamenti, gestione dei solleciti, riconciliazione dei conti, consulenza fiscale, preparazione e presentazione delle dichiarazioni dei redditi, gestione degli adempimenti fiscali); Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, p. 1, lett. b) del GDPR), Obbligo legale (art. 6, par. 1, p. 1, lett. c) del GDPR), legittimi interessi (art. 6, par. 1, p. 1, lett. f) del GDPR).
  • Vendite Procedure necessarie per la pianificazione, l'esecuzione e il controllo delle misure di commercializzazione e vendita di prodotti o servizi (ad es. acquisizione clienti, elaborazione e follow-up di offerte, evasione degli ordini, consulenza e assistenza clienti, promozione delle vendite, formazione sui prodotti, controllo e analisi delle vendite, gestione dei canali di distribuzione); Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR), legittimi interessi (art. 6, par. 1, lett. f) GDPR).
  • Marketing, pubblicità e promozione delle vendite: Procedure necessarie nell'ambito del marketing, della pubblicità e della promozione delle vendite (ad es. analisi di mercato e definizione del target, sviluppo di strategie di marketing, pianificazione ed esecuzione di campagne pubblicitarie, ideazione e produzione di materiale pubblicitario, online marketing inclusi SEO e campagne sui social media, event marketing e partecipazione a fiere, programmi di fidelizzazione della clientela, misure di promozione delle vendite, misurazione delle performance e ottimizzazione delle attività di marketing, gestione del budget e controllo dei costi); Basi giuridiche: Interessi legittimi (art. 6, par. 1, lett. f) del GDPR).

Fornitori e servizi impiegati nell'ambito dell'attività commerciale

Nell'ambito della nostra attività commerciale, nel rispetto delle disposizioni di legge, utilizziamo servizi, piattaforme, interfacce o plug-in aggiuntivi di terze parti (brevi «servizi»). Il loro utilizzo si basa sui nostri interessi per una gestione corretta, legittima ed economica della nostra attività e della nostra organizzazione interna.

  • Tipi di dati elaborati: Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e post testuali o visivi, nonché le informazioni a essi relative, come ad esempio indicazioni sulla paternità o sul momento della creazione). Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente).
  • Persone interessate: Beneficiari di prestazioni e committenti; parti interessate. Partner commerciali e contrattuali.
  • Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento di obblighi contrattuali; procedure d'ufficio e organizzative. Processi aziendali e procedure di gestione aziendale.
  • Conservazione e cancellazione: Cancellazione in conformità alle indicazioni della sezione «Informazioni generali sulla memorizzazione e cancellazione dei dati».
  • Basi giuridiche: Interessi legittimi (art. 6, par. 1, lett. f) del GDPR).

Ulteriori informazioni sui processi di lavorazione, sulle procedure e sui servizi:

Metodo di pagamento

Nell'ambito di rapporti contrattuali e di altra natura giuridica, a causa di obblighi di legge o altrimenti sulla base dei nostri legittimi interessi, offriamo alle persone interessate opzioni di pagamento efficienti e sicure e a tal fine ci avvaliamo, oltre che di banche e istituti di credito, di ulteriori fornitori di servizi (complessivamente definiti «fornitori di servizi di pagamento»).

I dati trattati dai fornitori di servizi di pagamento comprendono dati anagrafici, come ad esempio il nome e l'indirizzo, dati bancari, come numeri di conto o numeri di carta di credito, password, TAN e codici di controllo, nonché informazioni relative al contratto, all'importo e al beneficiario. Tali dati sono necessari per effettuare le transazioni. Tuttavia, i dati immessi vengono elaborati e memorizzati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che noi non riceviamo alcuna informazione relativa al conto o alla carta di credito, bensì esclusivamente informazioni con conferma o esito negativo del pagamento. In determinate circostanze, i dati potrebbero essere trasmessi dai fornitori di servizi di pagamento a informazioni commerciali. Lo scopo di tale trasmissione è la verifica dell'identità e dell'affidabilità creditizia. A tal proposito, si rimanda alle condizioni generali di contratto (AGB) e all'informativa sulla privacy dei fornitori di servizi di pagamento.

Per le transazioni di pagamento si applicano le condizioni generali e l'informativa sulla privacy dei rispettivi prestatori di servizi di pagamento, che sono consultabili sui rispettivi siti web o applicazioni di transazione. Vi rimandiamo a queste anche per ulteriori informazioni e per l'esercizio dei diritti di recesso, di accesso e degli altri diritti degli interessati.

  • Tipi di dati elaborati: Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); meta-dati, dati di comunicazione e procedurali (ad es. indirizzi IP, timestamp, numeri di identificazione, persone coinvolte). Dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono).
  • Persone interessate: Destinatari di prestazioni e committenti; partner commerciali e contrattuali. Persone interessate.
  • Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento degli obblighi contrattuali; processi aziendali e procedure di gestione aziendale. Procedure d'ufficio e organizzative.
  • Conservazione e cancellazione: Cancellazione in conformità alle indicazioni della sezione «Informazioni generali sulla memorizzazione e cancellazione dei dati».
  • Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, p. 1, lett. b) GDPR). Legittimi interessi (art. 6, par. 1, p. 1, lett. f) GDPR).

Ulteriori informazioni sui processi di lavorazione, sulle procedure e sui servizi:

  • PayPal: Servizi di pagamento (collegamento tecnico di metodi di pagamento online) (ad es. PayPal, PayPal Plus, Braintree); Fornitore del servizio: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, p. 1, lett. b) GDPR); Sito web https://www.paypal.com/de; Informativa sulla privacy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Base giuridica per i trasferimenti verso paesi terzi: Decisione di adeguatezza (Lussemburgo).
  • Stripe: Servizi di pagamento (collegamento tecnico di metodi di pagamento online); Fornitore del servizio: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, Stati Uniti; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, p. 1, lett. b) GDPR); Sito web https://stripe.com. Informativa sulla privacy: https://stripe.com/de/privacy.
  • TWINT: Servizi di pagamento (sistemi di pagamento, app, terminali di pagamento e sistemi POS, gestione delle transazioni); Fornitore del servizio: TWINT AG, Stauffacherstrasse 41, CH-8004 Zurigo, Svizzera; Basi giuridiche: Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del GDPR); Sito web https://www.twint.ch/. Informativa sulla privacy: https://www.twint.ch/datenschutz/.

Fornitura del servizio online e web hosting

Trattiamo i dati degli utenti per poter mettere a loro disposizione i nostri servizi online. A tal fine trattiamo l'indirizzo IP dell'utente, necessario per trasmettere i contenuti e le funzionalità dei nostri servizi online al browser o al dispositivo degli utenti.

  • Tipi di dati elaborati: Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Dati di registro (ad es. file di log relativi agli accessi, al recupero di dati o agli orari di accesso).
  • Persone interessate: Utente (ad es. visitatore di un sito web, utente di servizi online).
  • Finalità del trattamento: Fornitura della nostra offerta online e facilità d'uso; infrastruttura informatica (esercizio e fornitura di sistemi informativi e dispositivi tecnici (computer, server, ecc.)). Misure di sicurezza.
  • Conservazione e cancellazione: Cancellazione in conformità alle indicazioni della sezione «Informazioni generali sulla memorizzazione e cancellazione dei dati».
  • Basi giuridiche: Interessi legittimi (art. 6, par. 1, lett. f) del GDPR).

Ulteriori informazioni sui processi di lavorazione, sulle procedure e sui servizi:

  • Messa a disposizione di un’offerta online su uno spazio di archiviazione in affitto: Per la fornitura della nostra offerta online utilizziamo spazio di archiviazione, capacità di calcolo e software che prendiamo a noleggio o otteniamo in altro modo da un apposito fornitore di server (noto anche come «web host»); Basi giuridiche: Interessi legittimi (art. 6, par. 1, lett. f) del GDPR).
  • Messa a disposizione dell'offerta online su hardware di server dedicato/proprio: Per la fornitura della nostra offerta online utilizziamo hardware di server gestito da noi, nonché lo spazio di archiviazione, la capacità di calcolo e il software associati; Basi giuridiche: Interessi legittimi (art. 6, par. 1, lett. f) del GDPR).
  • Raccolta dei dati di accesso e dei file di log: L'accesso alla nostra offerta online viene registrato sotto forma di cosiddetti «file di log del server». I file di log del server possono includere l'indirizzo e il nome delle pagine web e dei file richiamati, la data e l'ora del richiamo, i volumi di dati trasferiti, la notifica di avvenuto richiamo, il tipo di browser e la relativa versione, il sistema operativo dell'utente, l'URL del referrer (la pagina visitata precedentemente) e, di norma, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati, da un lato, per scopi di sicurezza, ad esempio per prevenire un sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS), e dall'altro per garantire il carico di lavoro dei server e la loro stabilità; Basi giuridiche: Interessi legittimi (art. 6, par. 1, lett. f) del GDPR). Cancellazione dei dati: Le informazioni contenute nei file di log vengono conservate per un periodo massimo di 30 giorni, dopodiché vengono cancellate o rese anonime. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo del caso in questione.
  • Cyon: Servizi nel campo della fornitura di infrastrutture informatiche e dei relativi servizi (ad es. spazio di archiviazione e/o capacità di calcolo); Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del RGPD); Fornitore del servizio: cyon GmbH, Brunngässlein 12, CH – 4052 Basilea, Svizzera; Sito web https://www.cyon.ch. Informativa sulla privacy: https://www.cyon.ch/legal/datenschutzerklaerung.

Registrazione, accesso e account utente

Gli utenti possono creare un account utente. Nell'ambito della registrazione, agli utenti vengono comunicate le informazioni obbligatorie necessarie e queste vengono elaborate ai fini della fornitura dell'account utente sulla base dell'adempimento degli obblighi contrattuali. I dati elaborati comprendono in particolare le informazioni di accesso (nome utente, password e un indirizzo e-mail).

Nell'ambito dell'utilizzo delle nostre funzioni di registrazione e accesso, nonché dell'uso dell'account utente, salviamo l'indirizzo IP e l'ora della rispettiva azione dell'utente. La memorizzazione avviene sulla base dei nostri legittimi interessi, nonché di quelli degli utenti, alla protezione da abusi e altri usi non autorizzati. In linea di principio, tali dati non vengono trasmessi a terzi, a meno che ciò non sia necessario per far valere i nostri diritti o sussista un obbligo di legge in tal senso.

Gli utenti possono essere informati via e-mail in merito a operazioni rilevanti per il loro account utente, come ad esempio modifiche tecniche.

  • Tipi di dati elaborati: Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e post testuali o visivi, nonché le informazioni relative agli stessi, come ad esempio le indicazioni sull'autore o sull'ora di creazione); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati di registro (ad es. file di log relativi ad accessi o al recupero di dati o tempi di accesso).
  • Persone interessate: Utente (ad es. visitatore di un sito web, utente di servizi online).
  • Finalità del trattamento: Erogazione di prestazioni contrattuali e adempimento degli obblighi contrattuali; Misure di sicurezza; Procedure organizzative e amministrative. Messa a disposizione della nostra offerta online e user-friendliness.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e la cancellazione dei dati». Cancellazione a seguito di disdetta.
  • Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, p. 1, lett. b) GDPR). Legittimi interessi (art. 6, par. 1, p. 1, lett. f) GDPR).

Ulteriori informazioni sui processi di lavorazione, sulle procedure e sui servizi:

  • I profili degli utenti non sono pubblici: I profili degli utenti non sono visibili al pubblico né accessibili.

Gestione dei contatti e delle richieste

Quando ci contattate (ad esempio tramite posta, modulo di contatto, e-mail, telefono o social media), nonché nell’ambito dei rapporti esistenti con gli utenti e dei rapporti commerciali, i dati delle persone che ci inviano richieste vengono trattati nella misura necessaria a rispondere alle richieste di contatto e ad adottare eventuali misure richieste.

  • Tipi di dati elaborati: Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati di contenuto (ad es. messaggi e post testuali o visivi, nonché le informazioni ad essi relative, come indicazioni sull'autore o l'ora di creazione); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati di metacomunicazione, di comunicazione e procedurali (ad es. indirizzi IP, timestamp, numeri di identificazione, persone coinvolte).
  • Persone interessate: Interlocutore.
  • Finalità del trattamento: Comunicazione; Procedure organizzative e amministrative; Feedback (ad es. raccolta di feedback tramite modulo online). Fornitura della nostra offerta online e facilità d'uso.
  • Conservazione e cancellazione: Cancellazione in conformità alle indicazioni della sezione «Informazioni generali sulla memorizzazione e cancellazione dei dati».
  • Basi giuridiche: Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del RGPD). Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, primo periodo, lett. b) del RGPD).

Ulteriori informazioni sui processi di lavorazione, sulle procedure e sui servizi:

  • Modulo di contatto: In caso di contatto tramite il nostro modulo di contatto, e-mail o altri canali di comunicazione, trattiamo i dati personali trasmessi per rispondere ed elaborare la rispettiva richiesta. Ciò include di norma dati come nome, informazioni di contatto ed eventualmente ulteriori informazioni che ci vengono comunicate e che sono necessarie per un'elaborazione adeguata. Utilizziamo questi dati esclusivamente per lo scopo indicato di contatto e comunicazione; Basi giuridiche: Adempimento del contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR), legittimi interessi (art. 6, par. 1, lett. f) GDPR).

Web analytics, monitoraggio e ottimizzazione

L'analisi web (nota anche come „misurazione della portata») serve a valutare i flussi di visitatori della nostra offerta online e può includere comportamento, interessi o informazioni demografiche sui visitatori, come ad esempio l'età o il sesso, sotto forma di valori pseudonimi. Con l'ausilio dell'analisi della portata possiamo, ad esempio, riconoscere in quale momento la nostra offerta online o le relative funzioni o contenuti vengono utilizzati più frequentemente, oppure invitare al riutilizzo. Allo stesso modo, ci è possibile comprendere quali aree necessitano di ottimizzazione.

Oltre all'analisi web, possiamo anche utilizzare procedure di test per testare e ottimizzare, ad esempio, diverse versioni della nostra offerta online o dei suoi componenti.

Salvo quanto diversamente specificato di seguito, per tali scopi è possibile creare profili, ovvero dati aggregati relativi a un processo di utilizzo, e memorizzare e successivamente leggere informazioni in un browser o su un dispositivo terminale. Le informazioni raccolte includono, in particolare, i siti Web visitati e gli elementi utilizzati in essi, nonché informazioni tecniche quali il browser utilizzato, il sistema informatico utilizzato e dettagli sui tempi di utilizzo. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati di ubicazione nei nostri confronti o nei confronti dei fornitori dei servizi da noi utilizzati, è possibile anche il trattamento dei dati di ubicazione.

Inoltre vengono memorizzati gli indirizzi IP degli utenti. Tuttavia, utilizziamo una procedura di mascheramento degli indirizzi IP (vale a dire la pseudonimizzazione mediante il troncamento dell'indirizzo IP) a tutela degli utenti. In generale, nell'ambito dell'analisi web, dei test A/B e dell'ottimizzazione, non vengono memorizzati dati in chiaro degli utenti (come ad esempio indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo la reale identità degli utenti, ma solo le informazioni memorizzate nei relativi profili ai fini delle rispettive procedure.

Informazioni sulle basi giuridiche: qualora chiediamo agli utenti il loro consenso all'utilizzo di fornitori terzi, la base giuridica del trattamento dei dati è costituita dal consenso. In caso contrario, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (vale a dire l'interesse a prestazioni efficienti, economiche e favorevoli per i destinatari). A questo proposito desideriamo rimandare anche alle informazioni sull'utilizzo dei cookie contenute nella presente informativa sulla privacy.

  • Tipi di dati elaborati: Dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati di meta, comunicazione e procedura (ad es. indirizzi IP, timestamp, numeri di identificazione, persone coinvolte); dati di contenuto (ad es. messaggi e post testuali o visivi, nonché le informazioni che li riguardano, come indicazioni sull'autore o sull'ora di creazione). Dati sugli eventi (Facebook) («I dati sugli eventi» sono informazioni che vengono inviate al provider Meta, ad esempio tramite il Meta Pixel (tramite app o altri canali), e che si riferiscono a persone o alle loro azioni. Questi dati includono dettagli sulle visite al sito web, interazioni con contenuti e funzioni, installazioni di app e acquisti di prodotti. L'elaborazione dei dati sugli eventi avviene con l'obiettivo di creare gruppi di target per contenuti e messaggi pubblicitari (Custom Audiences). È importante notare che i dati sugli eventi non includono contenuti effettivi come commenti scritti, informazioni di accesso e informazioni di contatto come nomi, indirizzi email o numeri di telefono. I «dati sugli eventi» vengono cancellati da Meta dopo un massimo di due anni e i gruppi di target creati da essi scompaiono con la cancellazione dei nostri account utente Meta).
  • Persone interessate: Utente (ad es. visitatore di un sito web, utente di servizi online).
  • Finalità del trattamento: Misurazione della portata (ad es. statistiche di accesso, riconoscimento dei visitatori abituali); profili con informazioni relative all'utente (creazione di profili utente); fornitura della nostra offerta online e user-friendliness; tracciamento (ad es. profilazione basata sugli interessi/comportamento, utilizzo di cookie); misurazione della conversione (misurazione dell'efficacia delle misure di marketing); creazione di gruppi di target. Marketing.
  • Conservazione e cancellazione: Cancellazione secondo le indicazioni nella sezione «Informazioni generali sulla memorizzazione e cancellazione dei dati». Memorizzazione di cookie fino a 2 anni (Salvo diversamente specificato, i cookie e i metodi di archiviazione simili possono essere memorizzati sui dispositivi degli utenti per un periodo di due anni).
  • Misure di sicurezza: Mascheramento IP (pseudonimizzazione dell'indirizzo IP).
  • Basi giuridiche: Consenso (art. 6, paragrafo 1, frase 1, lettera a) del RGPD). Legittimi interessi (art. 6, paragrafo 1, frase 1, lettera f) del RGPD).

Ulteriori informazioni sui processi di lavorazione, sulle procedure e sui servizi:

  • Google Analytics: Utilizziamo Google Analytics per misurare e analizzare l'utilizzo della nostra offerta online sulla base di un numero di identificazione utente pseudonimo. Questo numero di identificazione non contiene dati univoci, come nomi o indirizzi email. Serve per associare le informazioni di analisi a un terminale, al fine di riconoscere quali contenuti gli utenti hanno visualizzato all'interno di una o diverse sessioni di utilizzo, quali termini di ricerca hanno utilizzato, se li hanno visitati nuovamente o se hanno interagito con la nostra offerta online. Vengono inoltre memorizzati il momento dell'utilizzo e la sua durata, nonché le fonti degli utenti che rinviano alla nostra offerta online e gli aspetti tecnici dei loro terminali e browser.
    In questo modo vengono creati profili di utenti pseudonimi con informazioni derivanti dall'utilizzo di vari dispositivi, e possono essere impiegati i cookie. Google Analytics non registra né memorizza indirizzi IP individuali per gli utenti dell'UE. Tuttavia, Analytics fornisce dati approssimativi sulla posizione geografica derivando i seguenti metadati dagli indirizzi IP: città (e latitudine e longitudine derivate della città), continente, paese, regione, subcontinente (e corrispondenti basati su ID). Per il traffico dell'UE, i dati degli indirizzi IP vengono utilizzati esclusivamente per questa derivazione dei dati di geolocalizzazione prima di essere immediatamente cancellati. Non vengono registrati, non sono accessibili e non vengono utilizzati per ulteriori scopi. Quando Google Analytics raccoglie dati di misurazione, tutte le richieste IP vengono eseguite su server basati nell'UE prima che il traffico venga inoltrato ai server di Analytics per l'elaborazione; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (art. 6, paragrafo 1, frase 1, lettera a) del GDPR); Sito web https://marketingplatform.google.com/intl/de/about/analytics/; Misure di sicurezza: Mascheramento IP (pseudonimizzazione dell'indirizzo IP); Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/; Base giuridica per i trasferimenti verso paesi terzi: Decisione di adeguatezza (Irlanda); Possibilità di opposizione (Opt-Out): Plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff. Ulteriori informazioni: https://business.safety.google/adsservices/ (Tipi di trattamento e dati trattati).
  • Google come destinatario del consenso: Il consenso fornito dagli utenti nell'ambito di una finestra di dialogo per il consenso (noto anche come «cookie opt-in/consenso», ‚banner dei cookie‘, ecc.) persegue diversi scopi. Da un lato, ci serve per adempiere all'obbligo di raccogliere il consenso per la memorizzazione e la lettura di informazioni sul e dal terminale dell'utente (secondo la direttiva ePrivacy). Dall'altro, copre il trattamento dei dati personali degli utenti in conformità con le normative sulla protezione dei dati. Inoltre, questo consenso vale anche per Google, poiché l'azienda è tenuta, ai sensi della normativa sui mercati digitali (Digital Markets Act), a raccogliere il consenso per i servizi personalizzati. Pertanto, condividiamo lo stato dei consensi concessi dagli utenti con Google. Il nostro software di gestione del consenso informa Google se il consenso è stato concesso o meno. L'obiettivo è garantire che il consenso fornito o negato dagli utenti sia preso in considerazione quando si utilizza Google Analytics e durante l'integrazione di funzioni e servizi esterni. In questo modo, i consensi degli utenti e la loro revoca nel contesto di Google Analytics e di altri servizi Google possono essere adattati in modo dinamico e in funzione della scelta dell'utente nella nostra offerta online; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (art. 6, paragrafo 1, frase 1, lettera a) del GDPR); Sito web https://support.google.com/analytics/answer/9976101?hl=de; Informativa sulla privacy: https://policies.google.com/privacy. Base giuridica per i trasferimenti verso paesi terzi: Decisione di adeguatezza (Irlanda).
  • Google Tag Manager Utilizziamo Google Tag Manager, un software di Google che ci consente di gestire in modo centralizzato i cosiddetti tag di siti web tramite un'interfaccia utente. I tag sono piccoli elementi di codice presenti sul nostro sito web che servono a registrare e analizzare le attività dei visitatori. Questa tecnologia ci aiuta a migliorare il nostro sito web e i contenuti offerti su di esso. Google Tag Manager stesso non crea profili utente, non memorizza cookie con profili utente e non effettua analisi indipendenti. La sua funzione si limita a semplificare e rendere più efficiente l'integrazione e la gestione degli strumenti e dei servizi che utilizziamo sul nostro sito web. Ciononostante, durante l'utilizzo di Google Tag Manager, l'indirizzo IP degli utenti viene trasmesso a Google, operazione necessaria per motivi tecnici al fine di implementare i servizi da noi utilizzati. In questo contesto possono anche essere impostati dei cookie. Tuttavia, questo trattamento dei dati avviene solo se i servizi vengono integrati tramite Tag Manager. Per informazioni più dettagliate su questi servizi e sul relativo trattamento dei dati, vi rimandiamo alle sezioni successive di questa informativa sulla privacy; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (art. 6, paragrafo 1, frase 1, lettera a) del GDPR); Sito web https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati:
    https://business.safety.google/adsprocessorterms. Base giuridica per i trasferimenti verso paesi terzi: Decisione di adeguatezza (Irlanda).
  • Meta-Pixel e creazione di pubblico (Custom Audiences): Per mezzo del pixel di Meta (o di funzioni comparabili, per la trasmissione di dati di eventi o informazioni di contatto mediante interfacce nelle app), l'azienda Meta è in grado, da un lato, di determinare i visitatori della nostra offerta online come gruppo target per la visualizzazione di annunci pubblicitari (cosiddetti «annunci Meta»). Di conseguenza, utilizziamo il pixel di Meta per mostrare gli annunci Meta da noi inseriti solo a quegli utenti sulle piattaforme di Meta e all'interno dei servizi dei partner che cooperano con Meta (il cosiddetto «Audience Network»)» https://www.facebook.com/audiencenetwork/ ) per mostrare annunci a utenti che hanno anche mostrato interesse per la nostra offerta online o che presentano determinate caratteristiche (ad es. interesse per determinati argomenti o prodotti, desumibili dalle pagine web visitate) che trasmettiamo a Meta (cosidette «Custom Audiences»). Con l'ausilio del Meta Pixel desideriamo anche assicurarci che le nostre Meta Ads corrispondano al potenziale interesse degli utenti e non risultino moleste. Mediante il Meta Pixel possiamo inoltre verificare l'efficacia delle Meta Ads a fini statistici e di ricerca di mercato, vedendo se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un'inserzione Meta (cosiddetta «misurazione delle conversioni»); Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: Consenso (art. 6, paragrafo 1, frase 1, lettera a) del GDPR); Sito web https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/; Accordo sul trattamento dei dati: https://www.facebook.com/legal/terms/dataprocessing; Base giuridica per i trasferimenti verso paesi terzi: Decisione di adeguatezza (Irlanda); Ulteriori informazioni: I dati degli eventi degli utenti, ovvero le informazioni sul comportamento e sugli interessi, vengono trattati per finalità di pubblicità mirata e di creazione di pubblico sulla base dell'accordo sulla contitolarità (Appendice sui titolari del trattamento, https://www.facebook.com/legal/controller_addendum) elaborati. La contitolarità del trattamento è limitata alla raccolta e alla trasmissione dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare il trasferimento dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).

Presenze sui social network (social media)

Gestiamo presenze online all'interno di social network e, in tale ambito, trattiamo dati degli utenti per comunicare con gli utenti attivi lì o per offrire informazioni su di noi.

Segnaliamo che in questo contesto i dati degli utenti potrebbero essere trattati al di fuori dello Spazio Economico Europeo. Ciò potrebbe comportare dei rischi per gli utenti, in quanto, ad esempio, potrebbe risultare più difficile far valere i diritti degli stessi.

Inoltre, i dati degli utenti all'interno dei social network vengono solitamente elaborati per scopi di ricerche di mercato e pubblicitari. Ad esempio, è possibile creare profili utente basati sul comportamento di utilizzo e sui conseguenti interessi degli utenti. Questi ultimi possono a loro volta essere utilizzati, ad esempio, per pubblicare annunci pubblicitari all'interno e all'esterno dei network che presumibilmente corrispondono agli interessi degli utenti. Pertanto, di regola i cookie vengono memorizzati sui computer degli utenti, nei quali vengono salvati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, nei profili utente possono essere memorizzati dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se sono membri delle rispettive piattaforme e vi hanno effettuato l'accesso).

Per una rappresentazione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out), rimandiamo alle informative sulla privacy e alle indicazioni dei gestori delle rispettive reti.

Anche in caso di richieste di informazioni e di esercizio dei diritti degli interessati, facciamo presente che questi possono essere fatti valere nel modo più efficace presso i fornitori. Solo questi ultimi dispongono di accesso ai dati degli utenti e possono adottare direttamente le relative misure e fornire informazioni. Qualora abbiate comunque bisogno di aiuto, potete rivolgervi a noi.

  • Tipi di dati elaborati: Dati di contatto (ad es. indirizzi postali e di posta elettronica o numeri di telefono); dati di contenuto (ad es. messaggi e post testuali o visivi, nonché le relative informazioni, come ad esempio i dati sull'autore o il momento della creazione); dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, orari, numeri di identificazione, persone coinvolte).
  • Persone interessate: Utente (ad es. visitatore di un sito web, utente di servizi online).
  • Finalità del trattamento: Comunicazione; Feedback (ad es. raccolta di feedback tramite modulo online). Relazioni pubbliche.
  • Conservazione e cancellazione: Cancellazione in conformità alle indicazioni della sezione «Informazioni generali sulla memorizzazione e cancellazione dei dati».
  • Basi giuridiche: Interessi legittimi (art. 6, par. 1, lett. f) GDPR). Consenso (art. 6, par. 1, lett. a) GDPR).

Ulteriori informazioni sui processi di lavorazione, sulle procedure e sui servizi:

  • Instagram: Social network, consente la condivisione di foto e video, il commento e l'aggiunta ai preferiti di post, l'invio di messaggi, l'iscrizione a profili e pagine; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del GDPR); Sito web https://www.instagram.com; Informativa sulla privacy: https://privacycenter.instagram.com/policy/. Base giuridica per i trasferimenti verso paesi terzi: Decisione di adeguatezza (Irlanda).
  • Pagine Facebook: Profilo all'interno del social network Facebook – Siamo responsabili, insieme a Meta Platforms Ireland Limited, della raccolta (ma non dell'ulteriore trattamento) dei dati dei visitatori della nostra pagina Facebook (cosiddetta «Fanpage»). Questi dati includono informazioni sui tipi di contenuti visualizzati dagli utenti o con cui interagiscono, oppure le azioni da essi compiute (vedere la sezione „Cose che tu e altri fate e fornite» nell'Informativa sulla privacy di Facebook: https://www.facebook.com/privacy/policy/), nonché informazioni sui dispositivi utilizzati dagli utenti (ad esempio indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; si veda la sezione „Informazioni sui dispositivi» nell'Informativa sulla privacy di Facebook: https://www.facebook.com/privacy/policy/). Come spiegato nell'Informativa sui dati di Facebook alla voce „Come utilizziamo queste informazioni?», Facebook raccoglie e utilizza le informazioni anche per fornire servizi di analisi, denominati «Insight sulle Pagine», ai gestori delle Pagine, affinché questi ultimi ricevano informazioni su come le persone interagiscono con le loro Pagine e con i contenuti ad esse associati. Abbiamo stipulato un accordo speciale con Facebook («Informazioni sugli Insight delle Pagine», https://www.facebook.com/legal/terms/page_controller_addendum), in cui si stabilisce in particolare quali misure di sicurezza Facebook deve osservare e in cui Facebook si è impegnata a rispettare i diritti degli interessati (vale a dire che gli utenti possono, ad esempio, inviare richieste di informazioni o di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare quelli di accesso, cancellazione, opposizione e reclamo presso l'autorità di controllo competente) non sono limitati dagli accordi con Facebook. Ulteriori informazioni sono reperibili nelle «Informazioni sui dati di Insights della pagina» (https://www.facebook.com/legal/terms/information_about_page_insights_data). La responsabilità congiunta è limitata alla raccolta e alla trasmissione di dati a Meta Platforms Ireland Limited, un'azienda con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare il trasferimento dei dati alla società madre Meta Platforms, Inc. negli Stati Uniti; Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi giuridiche: Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del GDPR); Sito web https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base giuridica per i trasferimenti verso paesi terzi: Decisione di adeguatezza (Irlanda).
  • LinkedIn Rete sociale – Siamo congiuntamente responsabili con LinkedIn Ireland Unlimited Company della raccolta (ma non dell'ulteriore trattamento) dei dati dei visitatori allo scopo di generare i „Page Insights» (statistiche) dei nostri profili LinkedIn.
    Questi dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o le azioni da essi compiute, nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie) e dettagli tratti dal profilo degli utenti, quali funzione professionale, paese, settore, livello gerarchico, dimensioni dell'azienda e stato occupazionale. Le informazioni sulla privacy relative al trattamento dei dati degli utenti da parte di LinkedIn sono reperibili nell'informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy
    Abbiamo stipulato un accordo speciale con LinkedIn Irlanda («Page Insights Joint Controller Addendum (il ‚Contratto Integrativo')»), https://legal.linkedin.com/pages-joint-controller-addendum), in cui viene stabilito in particolare quali misure di sicurezza LinkedIn deve rispettare e in cui LinkedIn ha accettato di soddisfare i diritti degli interessati (vale a dire che gli utenti possono, ad esempio, rivolgere richieste di accesso o di cancellazione direttamente a LinkedIn). I diritti degli utenti (in particolare all'accesso, alla cancellazione, all'opposizione e al reclamo presso l'autorità di controllo competente) non sono limitati dagli accordi con LinkedIn. La contitolarità del trattamento si limita alla raccolta dei dati da parte di, e alla trasmissione a, Ireland Unlimited Company, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Ireland Unlimited Company, il che riguarda in particolare il trasferimento dei dati alla società madre LinkedIn Corporation negli Stati Uniti; Fornitore del servizio: LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda; Basi giuridiche: Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del GDPR); Sito web https://www.linkedin.com; Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; Base giuridica per i trasferimenti verso paesi terzi: Decisione di adeguatezza (Irlanda). Possibilità di opposizione (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  • TikTok: Social network, consente la condivisione di foto e video, il commento e l'aggiunta ai preferiti di post, l'invio di messaggi, l'iscrizione ad account; Fornitore del servizio: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londra, Regno Unito, EC1A 9HP; Basi giuridiche: Consenso (art. 6, paragrafo 1, frase 1, lettera a) del GDPR); Sito web https://www.tiktok.com; Informativa sulla privacy: https://www.tiktok.com/de/privacy-policy. Base giuridica per i trasferimenti verso paesi terzi: Clausole contrattuali standard (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
  • YouTube Social network e piattaforma video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del GDPR); Informativa sulla privacy: https://policies.google.com/privacy; Base giuridica per i trasferimenti verso paesi terzi: Decisione di adeguatezza (Irlanda). Possibilità di opposizione (Opt-Out): https://myadcenter.google.com/personalizationoff.
  • Mailchimp: Email marketing, automazione dei processi di marketing, raccolta, conservazione e gestione dei dati di contatto, misurazione delle performance delle campagne, rilevamento e analisi dell'interazione dei destinatari con i contenuti, personalizzazione dei contenuti; Fornitore del servizio: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, Stati Uniti; Basi giuridiche: Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del GDPR); Sito web https://mailchimp.com; Informativa sulla privacy: https://mailchimp.com/legal/; Accordo sul trattamento dei dati: https://mailchimp.com/legal/; Base giuridica per i trasferimenti verso paesi terzi: Clausole contrattuali standard (fornite dal fornitore di servizi). Ulteriori informazioni: Misure di sicurezza speciali: https://mailchimp.com/de/help/mailchimp-european-data-transfers/.

Plug-in, funzioni incorporate e contenuti

Integriamo nel nostro servizio online elementi funzionali e di contenuto provenienti dai server dei rispettivi fornitori (di seguito denominati „terze parti»). Questi possono includere, ad esempio, grafici, video o mappe di città (di seguito denominati collettivamente „contenuti»).

L'integrazione presuppone sempre che i terzi fornitori di questi contenuti elaborino l'indirizzo IP degli utenti, poiché senza di esso non potrebbero inviare i contenuti ai loro browser. L'indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare solo contenuti i cui rispettivi fornitori utilizzino l'indirizzo IP esclusivamente per la consegna dei contenuti. I terzi possono inoltre utilizzare i cosiddetti pixel tag (grafiche invisibili, denominate anche „web beacon») per scopi statistici o di marketing. Tramite i „pixel tag» è possibile valutare informazioni quali il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate nei cookie sul dispositivo dell'utente e contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di riferimento, sull'ora della visita e ulteriori dettagli sull'utilizzo della nostra offerta online, nonché essere collegate a tali informazioni provenienti da altre fonti.

Note sulle basi giuridiche: Qualora chiediamo agli utenti il loro consenso per l'uso dei fornitori terzi, la base giuridica del trattamento dei dati è costituita dal consenso. In caso contrario, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (vale a dire l'interesse a prestazioni efficienti, economiche e favorevoli ai destinatari). In questo contesto desideriamo richiamare la vostra attenzione anche sulle informazioni relative all'utilizzo dei cookie nella presente informativa sulla privacy.

  • Tipi di dati elaborati: Dati di utilizzo (ad es. visualizzazioni di pagine e durata della permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati di metadati, comunicazione e procedurali (ad es. indirizzi IP, timestamp, numeri identificativi, persone coinvolte).
  • Persone interessate: Utente (ad es. visitatore di un sito web, utente di servizi online).
  • Finalità del trattamento: Fornitura della nostra offerta online e facilità d'uso. Esecuzione di servizi contrattuali e adempimento degli obblighi contrattuali.
  • Conservazione e cancellazione: Cancellazione secondo le indicazioni nella sezione «Informazioni generali sulla memorizzazione e cancellazione dei dati». Memorizzazione di cookie fino a 2 anni (Salvo diversamente specificato, i cookie e i metodi di archiviazione simili possono essere memorizzati sui dispositivi degli utenti per un periodo di due anni).
  • Basi giuridiche: Consenso (art. 6, paragrafo 1, frase 1, lettera a) del RGPD). Legittimi interessi (art. 6, paragrafo 1, frase 1, lettera f) del RGPD).

Ulteriori informazioni sui processi di lavorazione, sulle procedure e sui servizi:

  • reCAPTCHA: Integriamo la funzione «reCAPTCHA» per poter riconoscere se gli inserimenti (ad es. nei moduli online) sono effettuati da esseri umani e non da macchine che agiscono automaticamente (cosiddetti «bot»). I dati elaborati possono includere indirizzi IP, informazioni su sistemi operativi, dispositivi o browser utilizzati, impostazioni della lingua, posizione, movimenti del mouse, pressioni dei tasti, durata della permanenza sulle pagine web, pagine web visitate in precedenza, interazioni con ReCaptcha su altri siti web, eventualmente cookie e risultati di processi di riconoscimento manuale (ad es. la risposta a domande poste o la selezione di oggetti nelle immagini). Il trattamento dei dati avviene sulla base del nostro legittimo interesse a proteggere la nostra offerta online da crawling automatizzato abusivo e spam; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del GDPR); Sito web https://www.google.com/recaptcha/; Informativa sulla privacy: https://policies.google.com/privacy; Base giuridica per i trasferimenti verso paesi terzi: Decisione di adeguatezza (Irlanda). Possibilità di opposizione (Opt-Out): Plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, Impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff.
  • Video di YouTube: Contenuti video; i video di YouTube vengono incorporati tramite un dominio speciale (riconoscibile dalla componente «youtube-nocookie») nella cosiddetta «modalità di privacy avanzata», grazie alla quale non vengono raccolti cookie sulle attività degli utenti per personalizzare la riproduzione video. Tuttavia, possono essere memorizzati dati relativi all'interazione degli utenti con il video (ad es. la memorizzazione dell'ultimo punto di riproduzione); Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Consenso (art. 6, paragrafo 1, frase 1, lettera a) del GDPR); Sito web https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy. Base giuridica per i trasferimenti verso paesi terzi: Decisione di adeguatezza (Irlanda).

Modifica e aggiornamento

Vi invitiamo a informarvi regolarmente sul contenuto della nostra informativa sulla privacy. Adatteremo l'informativa sulla privacy non appena le modifiche ai trattamenti dei dati da noi effettuati lo renderanno necessario. Vi informeremo non appena le modifiche richiederanno un'azione da parte vostra (ad es. un consenso) o un'altra notifica individuale.

Qualora in questa informativa sulla privacy indicassimo indirizzi e informazioni di contatto di aziende e organizzazioni, vi preghiamo di notare che tali indirizzi potrebbero variare nel tempo e vi invitiamo a verificarne la correttezza prima di prendere contatto.